NessusでVPSサーバー(CentOS6.2)の脆弱性診断を行った際、ApacheのTraceメソッドが重要度”Medium”として診断レポート報告されました。
Apacheで”Trace”メソッドが有効になっていて、外部から情報を搾取されるリスクがあるようです。
※Nessusについては以下の記事参照。
NessusでVPSサーバーの脆弱性診断
続きを読む
NessusでVPSサーバー(CentOS6.2)の脆弱性診断を行った際、ApacheのTraceメソッドが重要度”Medium”として診断レポート報告されました。
Apacheで”Trace”メソッドが有効になっていて、外部から情報を搾取されるリスクがあるようです。
※Nessusについては以下の記事参照。
NessusでVPSサーバーの脆弱性診断
続きを読む